L’email ” Due to server congestion, we are deleteing all e-mails ” è una truffa di phishing creata per rubare le credenziali di accesso agli account email. Il messaggio viene presentato come una notifica amministrativa riguardante la cassetta postale del destinatario e afferma erroneamente che gli account email considerati inattivi vengono rimossi a causa della congestione del server.
La truffa usa esattamente la frase ” Due to server congestion, we are deleteing all e-mails ” come parte del suo avvertimento. L’errore ortografico in “deleteing” appare direttamente nell’email di phishing. I destinatari sono portati a credere che il loro indirizzo email possa essere incluso in questo presunto processo di rimozione dell’account, a meno che non conferchino che la cassetta della posta sia ancora in uso.
L’email è stata osservata con oggetto “Congestione del server per [indirizzo del destinatario].” Includendo l’indirizzo email del destinatario nell’oggetto, il messaggio cerca di far apparire l’avviso specificamente legato al suo account piuttosto che essere una notifica distribuita su larga scala.
Secondo l’email, gli account che non sono più in uso vengono cancellati per risolvere la congestione sul server. I destinatari che ancora utilizzano il loro indirizzo email sono istruiti a verificarlo affinché non venga rimosso. Il messaggio crea quindi una scelta semplice: completare la verifica richiesta oppure rischiare di perdere l’accesso all’indirizzo email.
Per effettuare la presunta verifica, ai destinatari viene fornito un pulsante con l’etichetta “VERIFICA LA TUA EMAIL.” Questo pulsante non fa parte di una procedura legittima di manutenzione della cassetta postale. Il messaggio è un tentativo di phishing, e la verifica richiesta è pensata per indirizzare gli utenti verso un sito fraudolento progettato per ottenere le credenziali dell’account email.
Quando questa campagna di phishing è stata esaminata, il sito web ad essa associato non era più accessibile. Di conseguenza, l’aspetto esatto e la funzionalità della destinazione non potevano essere esaminati in quel momento. Sarebbe quindi impreciso descrivere campi specifici, il branding o altre caratteristiche della pagina inattiva senza ulteriori prove.
Lo scopo della campagna è comunque il furto di credenziali. I siti di phishing associati a tali messaggi sono progettati per raccogliere le informazioni inviate dalle vittime piuttosto che per eseguire l’operazione dell’account descritta nell’email. Se vengono ottenute credenziali email valide, i truffatori potrebbero accedere alla casella corrispondente senza autorizzazione.
L’accesso non autorizzato alla casella può esporre messaggi e informazioni contenute nell’account. Gli account email possono anche essere collegati ad altri servizi online tramite processi di recupero password e verifica dell’account. Di conseguenza, il controllo su un account email può offrire ai criminali l’opportunità di colpire account aggiuntivi associati allo stesso indirizzo.
L’email completa di phishing Due to server congestion, we are deleteing all e-mails “” è riportata di seguito:
Subject: Server Congestion for –
Dear –
Due to server congestion, we are deleteing all e-mails that are no longer in use
If this your E-mail: – is still in use by you, please
[VERIFY YOUR EMAIL]
To avoid loosing your e-mail address.
© –
Come riconoscere le email di phishing
La spiegazione insolita della presunta cancellazione dell’account è uno dei motivi principali per mettere in discussione questo messaggio. Sostiene che gli account email inutilizzati devono essere cancellati a causa della congestione dei server e chiede ai destinatari di confermare che il loro indirizzo sia ancora attivo. Invece di accettare questa spiegazione, gli utenti dovrebbero verificare lo stato del proprio account direttamente tramite il loro provider di posta elettronica.
La formulazione contiene anche evidenti errori di ortografia e grammaticali. Oltre a “stiamo cancellando tutte le e-mail”, il messaggio esaminato utilizza “perdere” quando si riferisce alla possibilità di perdere un indirizzo email. Gli errori da soli non dimostrano che ogni email sia fraudolenta, ma rappresentano segnali di allarme rilevanti in questo messaggio specifico.
I destinatari non dovrebbero cliccare sul pulsante “VERIFICA LA TUA EMAIL” per determinare se il loro account è stato colpito. L’approccio più sicuro è aprire in modo indipendente il sito ufficiale o l’applicazione del provider di posta elettronica e controllare l’account lì. Questo impedisce a un’email non richiesta di controllare quale sito web riceve le credenziali dell’utente.
Dovrebbe essere ispezionato anche l’indirizzo completo del mittente. I nomi e la formattazione possono far apparire un’email amministrativa o ufficiale senza provarne l’origine. Se il dominio di invio non corrisponde all’organizzazione presumibilmente responsabile della cassetta postale, il messaggio non dovrebbe essere affidabile.
Gli utenti possono anche ispezionare la destinazione collegata a un pulsante email dove il loro browser o client email fornisce questa funzionalità. Una destinazione inaspettata, in particolare una non collegata al fornitore di email dichiarato, è un forte segnale che la richiesta di verifica non dovrebbe essere seguita.
Ricevere o aprire l’email ” Due to server congestion, we are deleteing all e-mails ” non fornisce da solo ai truffatori la password del destinatario. Gli utenti che non hanno inviato alcuna informazione tramite il sito associato possono semplicemente evitare il pulsante ed eliminare l’email.